Політика конфіденційності

Ця Політика описує, які персональні дані ми збираємо, з якою метою обробляємо, кому передаємо та як ви можете реалізувати свої права. Політика діє відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Закону України «Про електронну комерцію» та стандартів Регламенту (ЄС) 2016/679 (GDPR) у частині, застосовній до операцій із суб’єктами в Європейському Союзі.

1. Терміни

Володілець персональних даних — продавець магазину numizmatov.net (реквізити — на сторінці Про нас). Суб’єкт персональних даних — фізична особа, яка залишила замовлення або звернулась до магазину. Обробка — будь-яка дія з даними: збирання, зберігання, використання, знеособлення, знищення.

2. Які дані ми збираємо

  • Ідентифікаційні: ім’я, прізвище, по батькові (якщо надаєте).
  • Контактні: номер телефону, email, месенджер за потреби.
  • Доставки: місто, відділення Нової Пошти або поштомат, за потреби — вулиця й номер для кур’єра.
  • Технічні: IP-адреса, тип пристрою, браузер, реферер, дії на сайті, ідентифікатори cookie — збираються автоматично через Google Analytics 4.
  • Платіжні: ми не зберігаємо реквізитів вашої картки. Оплата на рахунок обробляється банком, номер картки повертається нам лише як цифри останніх чотирьох знаків у виписці.

3. Мета та правові підстави обробки

МетаПравова підстава
Оформлення й виконання замовленняВиконання договору (ст. 11 ЗУ 2297-VI; ст. 6.1(b) GDPR)
Передача перевізнику для доставкиВиконання договору
Ведення бухгалтерського та податкового облікуВиконання вимоги закону (ст. 6.1(c) GDPR)
Розгляд претензій і поверненьВиконання договору + законна вимога
Аналітика та покращення сайтуЗгода користувача (ст. 6.1(a) GDPR)

4. Кому ми передаємо дані

  • ТОВ «Нова Пошта» — ім’я, телефон, адреса відділення чи вулиця. Тільки для доставки конкретного замовлення.
  • Банк-еквайр — за фактом безготівкового платежу, у межах вимог платіжної системи.
  • Google LLC (Google Analytics 4) — знеособлена поведінкова статистика з анонімізацією IP. Google може передавати дані на сервери в ЄС та США на підставі стандартних договірних положень (SCC).
  • Державні органи — лише на письмовий запит згідно з чинним законодавством.

Ми не продаємо базу третім особам і не використовуємо дані для реклами від чужих компаній.

5. Cookie-файли

Cookie — це невеликі текстові файли, які браузер зберігає на вашому пристрої. Ми використовуємо:

  • Технічні (обов’язкові) — стан кошика, вибрана мова, сесія. Без них сайт не працює, згоди не потребують.
  • Аналітичні — Google Analytics 4 з анонімізацією. Ставляться після вашої явної згоди.

Ви можете керувати cookie в налаштуваннях браузера (Chrome / Safari / Firefox — «Налаштування → Конфіденційність → Cookie»). Вимкнення технічних cookie може призвести до непрацездатності кошика та оформлення замовлення.

6. Термін зберігання

  • Дані замовлення — 3 роки після його виконання (строк позовної давності за ст. 257 ЦК України).
  • Бухгалтерські документи — 1095 днів (ст. 44 Податкового кодексу України).
  • Технічні логи GA4 — 14 місяців (стандартна ретенція Google).
  • Дані з форми зворотного зв’язку без замовлення — до 6 місяців.

7. Ваші права як суб’єкта персональних даних

Відповідно до ст. 8 Закону 2297-VI та статей 15–22 GDPR ви маєте право:

  • Знати, які саме ваші дані ми обробляємо (право на доступ).
  • Отримати копію в машиночитаному форматі (право на портативність).
  • Вимагати виправлення неточних даних.
  • Вимагати видалення («право бути забутим»), якщо немає законних підстав для подальшого зберігання.
  • Обмежити обробку або заперечити проти неї.
  • Відкликати згоду в будь-який момент — це не впливає на законність обробки до відкликання.
  • Подати скаргу в Уповноваженого Верховної Ради з прав людини (за GDPR — до відповідного європейського наглядового органу).

Для реалізації прав напишіть на numizmatoff@gmail.com з теми «Запит субʼєкта персональних даних». Відповідаємо протягом 30 календарних днів.

8. Захист даних

Сайт працює по HTTPS, база даних розміщена на приватному сервері з обмеженим доступом. Резервні копії шифруються. Персонал, який має доступ до замовлень, обмежений однією особою — власником магазину.

9. Зміни цієї Політики

Ми можемо оновлювати Політику. Актуальна редакція завжди доступна за цією адресою; істотні зміни повідомляємо на головній сторінці не менш ніж за 7 днів до набуття чинності.

Редакція від 21.07.2026.